El 25 de mayo entra en vigor el Reglamento General de Protección de Datos de la UE, conocido comúnmente como RGPD. Esta nueva ley regula cómo las empresas y los particulares pueden recopilar, utilizar y divulgar datos personales de residentes de la UE, independientemente de si dichas empresas tienen su sede en Europa o no.
En Webflow, estamos totalmente a favor. El RGPD supone un gran paso adelante para proteger a las personas frente a las brechas de privacidad y seguridad de datos, y establece una nueva base para obtener un consentimiento claro al recopilar información personal. Las disposiciones del RGPD obligan a las empresas a incluir protecciones de privacidad en todo lo que hacen desde el principio, no como una ocurrencia tardía. Y así es como debe ser.
Un aviso importante
La siguiente información tiene fines meramente informativos y no debe considerarse asesoramiento legal. Te recomendamos consultar a un abogado colegiado antes de basarte en cualquier información aquí expuesta.
–Nuestros abogados
Dicho esto, ¡vamos al lío!...
A quién afectan las nuevas normas del RGPD
El RGPD se aplica a cualquier empresa que recopile, conserve o procese datos personales de residentes en el Espacio Económico Europeo (“EEE” o “UE”). Eso nos incluye a nosotros, en Webflow, y a algunos de vosotros.
De hecho, cualquiera que aloje un sitio web que pueda recibir aunque sea un solo visitante de la UE se ve afectado por esta ley.
Esto se debe a que cualquier empresa que actúe como responsable del tratamiento o encargado del tratamiento de datos personales de cualquier residente de la UE está sujeta a la nueva ley.
Vamos a definir esos términos en cursiva para ver si conseguimos que la frase tenga un poco más de sentido.
Qué son los “datos personales”
El RGPD tiene una definición amplia para este término y, por lo general, abarca toda la información relativa a una persona específica, incluyendo:
- Nombre
- Dirección de correo electrónico
- Fecha de nacimiento
- Dirección física
- Foto de perfil
- Nombre de usuario en redes sociales
O cualquier otra información que pueda llevar a identificar a una persona real.
Qué es un "responsable del tratamiento de datos"
Un responsable del tratamiento de datos es una persona o empresa que recopila datos personales y decide:
- Qué información se recopila
- Cómo se recopila esa información
- Cómo se utiliza esa información posteriormente
Webflow es el responsable del tratamiento de los datos personales de sus usuarios. Por su parte, los clientes —como usted— que crean y alojan sitios en Webflow, son los responsables del tratamiento de la información recopilada por sus sitios alojados, ya sea a través de formularios, Google Analytics u otras integraciones de aplicaciones de análisis.
El responsable del tratamiento de datos tiene la mayor parte de las responsabilidades bajo el RGPD y debe asegurarse de obtener el consentimiento adecuado, cuando sea necesario, antes de almacenar o utilizar datos personales.
Qué es un "encargado del tratamiento de datos"
Un encargado del tratamiento de datos es una persona o empresa que procesa datos personales en nombre de un responsable del tratamiento de datos.
Dado que no tenemos control sobre los datos que recopilan nuestros clientes de alojamiento ni sobre cómo los utilizan, Webflow actúa como encargado del tratamiento de los datos personales recopilados a través de los sitios web alojados en nuestra plataforma.
Como encargados del tratamiento, estamos comprometidos a apoyar su cumplimiento del RGPD.
El proceso de diseño web moderno
Descubre los procesos y herramientas detrás de los sitios web de alto rendimiento en este libro electrónico gratuito.
Qué estamos haciendo para prepararnos para el RGPD
Hemos estado trabajando arduamente entre bastidores para prepararnos para el RGPD y ayudar a nuestros clientes a cumplir con sus nuevas obligaciones bajo esta normativa.
Algunas de las iniciativas en las que estamos trabajando incluyen:
- Solicitar la certificación de los marcos del Escudo de Privacidad entre la UE-EE. UU. y Suiza-EE. UU.; estamos a la espera de la aprobación y actualizaremos a nuestros clientes una vez que recibamos noticias sobre el estado del proceso.
- Auditar a todos nuestros proveedores que almacenan o procesan datos personales para garantizar que están bien encaminados en su preparación para el RGPD.
- Actualizar nuestros Acuerdos de Procesamiento de Datos con los proveedores para incluir las disposiciones exigidas por el RGPD.
- Crear y documentar un proceso interno y una estructura de gobernanza para gestionar las solicitudes de los interesados, incluidas las peticiones de acceso y eliminación de datos.
- Crear un programa interno de formación en seguridad y privacidad para garantizar que sigamos protegiendo y asegurando los datos personales, lo que ayudará a preparar el terreno para otras certificaciones de seguridad importantes en el futuro, como la ISO 27001.
- Redactar una política de cookies clara que detalle las cookies que utiliza Webflow para operar y mejorar nuestros servicios; también realizaremos algunos cambios en nuestras notificaciones de cookies para destacar esta política una vez que se publique.
- Permitir que los clientes especifiquen un Delegado de Protección de Datos (DPO) o un representante en la UE para cada proyecto de Webflow, de modo que podamos contactar a la persona adecuada si uno de nuestros sitios alojados recibe una solicitud de datos que procesamos pero no controlamos
- Estamos trabajando en la actualización de nuestros Términos de servicio y nuestra Política de privacidad para aclarar cómo recopilamos, usamos y divulgamos los datos personales, tal como lo exige el RGPD
En resumen, puedes estar tranquilo: estamos actualizando nuestras prácticas internas, los acuerdos legales con proveedores y las medidas de seguridad para prepararnos para el RGPD. Te avisaremos cuando realicemos cambios o actualizaciones que debas conocer.
Qué debes hacer para prepararte para el RGPD
Si alojas sitios web que recopilan datos personales de residentes de la UE (por ejemplo, a través de formularios o scripts de terceros), tienes responsabilidades como responsable del tratamiento de datos. Algunos pasos que puedes seguir incluyen, entre otros:
- Comprende tus responsabilidades como responsable del tratamiento de datos, y toma medidas para cumplir con el RGPD. Esta lista de verificación de autoevaluación de protección de datos puede serte útil.
- Si estás creando formularios que solicitan datos personales en Webflow, asegúrate de solicitar y obtener el consentimiento de forma clara, a menos que se aplique otra base legal para el procesamiento.
- Si estás creando sitios web para clientes que recopilan datos personales en sus sitios, asegúrate de que tus clientes comprendan sus responsabilidades como responsables del tratamiento de esos datos personales
- Si utilizas herramientas de terceros (como Zapier) para conectar tus formularios de Webflow con fuentes de datos externas y envías datos personales mediante esas integraciones, asegúrate de revisar tus responsabilidades como responsable del tratamiento de datos
- Si incluyes servicios de terceros en tu sitio web que utilizan cookies para rastrear a los visitantes, deberías considerar crear una política de cookies que cumpla con el RGPD para tu sitio. Las cookies pueden considerarse datos personales si pueden identificar a una persona. Herramientas como Cookiebot pueden ayudarte a empezar.
El impacto del RGPD en los sitios exportados
Al evaluar los requisitos del RGPD, determinamos que los sitios web exportados que envían formularios a los servidores de Webflow eran demasiado difíciles de mantener en el futuro, dadas nuestras responsabilidades adicionales como procesadores de datos. Por ejemplo, el código de envío de formularios exportado puede manipularse para indicar que se dio el consentimiento, mientras se oculta visualmente una casilla de verificación que solicita dicho consentimiento al visitante. Por ello, hemos decidido empezar a eliminar gradualmente la capacidad de capturar envíos de formularios que provengan de sitios exportados.
Esto significa que, a partir del 25 de mayo de 2018, los sitios exportados desde Webflow ya no incluirán el código fuente de envío de formularios, y el código exportado deberá conectarse manualmente a otro mecanismo o servicio para capturar los envíos.
Si este cambio afecta a alguno de tus sitios, quizás quieras considerar enviar los formularios a través de MailChimp, u otras herramientas de terceros como Formstack o Wufoo. Aquí tienes algunas instrucciones generales sobre cómo usar herramientas de terceros para gestionar el envío de formularios.
Para los sitios que se exportaron antes del 25 de mayo, seguiremos registrando los envíos de formularios hasta el 31 de julio de 2018, para dar tiempo a los propietarios de los sitios a realizar la transición. Después de esa fecha, los envíos de formularios de los sitios exportados ya no se almacenarán en nuestros servidores.
¿Qué sigue?
A principios del próximo mes, actualizaremos nuestros Términos de servicio y nuestra Política de privacidad para incluir términos adicionales sobre el procesamiento de datos y la gestión de la seguridad, todo ello diseñado para dejar claro:
- Qué datos personales recopilamos
- Para qué utilizamos los datos
- Cómo los mantenemos seguros
- Tus derechos de acceso y control sobre tus datos
- Responsabilidades de Webflow como procesador de datos para sitios web alojados en nuestra plataforma
Estos nuevos términos entrarán en vigor el 25 de mayo y deberás aceptarlos para seguir usando Webflow.
A pesar de lo que insisten nuestros abogados, mantendremos la tradición de ofrecer versiones en lenguaje sencillo de todos los términos nuevos y modificados para que sean más fáciles de entender. Porque, seamos sinceros, todos leemos esos documentos de principio a fin, ¿verdad?
También estamos preparando contenido adicional para nuestro blog y Webflow University con el fin de ayudar a nuestros clientes a cumplir con los derechos de los interesados de la UE. ¡Permanece atento a las próximas semanas!
